SOS Ανεύρεση spam PC σε δίκτυο.

[GiannisKr]

Έχω το εξής πρόβλημα και ζητάω τα φώτα σας:

Στην εργασία που δουλεύω διαθέτουμε δίκτυο 50 υπολογιστών. 2 μέρες τώρα το internet δεν πήγαινε με τα καλά του. Σήμερα λοιπόν μας έστειλε email η OTENET και μας είπε ότι από την ip μας κάποιος υπολογιστής στέλνει spam και θα πρέπει να τον εντοπίσουμε και να τον καθαρίσουμε.

Ερώτηση 1

Μήπως ξέρετε αν η ΟΤΕΝΕΤ μπορεί να δει στα spam mail την εσωτερική IP ώστε να μας βοηθήσει να εντοπίσουμε το ένοχο PC?

Ερώτηση 2

Γνωρίζετε αν υπάρχει κάποια διαδικασία ή πρόγραμμα ώστε να εντοπίσουμε το PC αυτό;Γενικά μπορεί κάποιος με κάποιο τρόπο για να μην ψάχνει PC προς PC να δει σε ποιο υπολογιστή μέσα στο δίκτυο υπάρχει το πρόβλημα;

Ευχαριστώ!

[Panos83]

Χρησιμοποιησε αυτο http://www.wireshark.org/

[tech25]

Αν ο router σου εχει command line interface, μπες και δες το nat table.

Δες ποιο PC έχει ανοιχτά connections με destination port 25. (TCP)

[Blackman]

η ΟΤΕΝΕΤ ΔΕΝ μπορεί να ξέρει την IP του μηχανήματος.

 

αν έχεις switches, συνδέσου σε αυτό και δες ποια πόρτα έχει την μεγαλύτερη κίνηση, μετά δες σε ποιο μπριζάκι και σε ποιο μηχάνημα αντιστοιχεί.

 

η άλλη λύση είναι με το wireshark για να δεις στην κάρτα δικτύου σου, από που λαμβάνεις περισσότερα πακέτα.

 

η πρώτη λύση είναι η πιο εύκολη. τέλος είναι και η λύση που πρότινε ο tech25, αλλά την βρίσκω advanced καθότι αν ήξερες να κάνεις αυτό, θα ήξερες και όλα τα υπόλοιπα που έχουν υποθεί.